Веб [Demo] Личный кабинет TFW

[TFWanderer]

Ломануть легко) Подменить например с 50 руб на 1 руб

Вчера поставили на -99999999. И сумма прибавилась) Я просто забыл, что запрос можно поменять, но теперь там передается значение от 1 до 4(например), а в коде уже проверка идет.

 

[fastin]

Вчера поставили на -99999999. И сумма прибавилась) Я просто забыл, что запрос можно поменять, но теперь там передается значение от 1 до 4(например), а в коде уже проверка идет.

SQL инъекция

 

[TFWanderer]

Фу, какуля

обоснуй, пожалуйста)

 

[Evan]

Ломануть легко) Подменить например с 50 руб на 1 руб

Если узнавать цену заданную системой, ты это не ломанёшь

 

[fastin]

Если узнавать цену заданную системой, ты это не ломанёшь

Ломануть Всё возможно

 

[Evan]

Ломануть Всё возможно

Ты чаво дурак что ли? Если узнавать по id группы и проверять на её существование, цену изменить нельзя!

 

[TFWanderer]

верно

Ты чаво дурак что ли? Если узнавать по id группы и проверять на её существование, цену изменить нельзя!

верно, я поставил проверку id, а потом подставляю
значение цены

 

[flowap]

Супер )))) Как доделаешь свистнешь я себе заграбастаю

 

[fastin]

Спойлер

Будешь новости делать или так оставишь?

 

[TFWanderer]

Спойлер

Будешь новости делать или так оставишь?

Скоро админку доделаю и перепишу диз, так же эти сообщении уберу.

 

[CraftCoder]

Скоро админку доделаю и перепишу диз, так же эти сообщении уберу.

И у меня проблемы с кодировкой, когда именно заходишь в кабинет, то вопросики.

 

[fastin]

И у меня проблемы с кодировкой, когда именно заходишь в кабинет, то вопросики.

Я так понял что разные браузеры по разному понимают кодировку

Скоро админку доделаю и перепишу диз, так же эти сообщении уберу.

Перепиши скрипт с ShoppingCart на PermissionEx

 

[danilko]

@TFWanderer , вставь в head "<meta charset='UTF-8'/>" или какая там у тебя кодировка и тогда не будет проблем с распознаванием.

 

[TFWanderer]

@TFWanderer , вставь в head "<meta charset='UTF-8'/>" или какая там у тебя кодировка и тогда не будет проблем с распознаванием.

Надо еще будет перекодировать файлы. иначе в другом будут проблемы.

Я так понял что разные браузеры по разному понимают кодировку

Перепиши скрипт с ShoppingCart на PermissionEx

Зачем? Тогда предется делать на сервере, чтобы pex постоянно менялся. В принципе, сделаю второй вариант через PEX

 

[danilko]

@TFWanderer , так я же написал "или какая у тебя кодировка" можешь и windows-1251 прописать.

 

[TFWanderer]

@TFWanderer , так я же написал "или какая у тебя кодировка" можешь и windows-1251 прописать.

Ну вроде поменял, проверил, должно быт нормально.

 

[CraftCoder]

Ну вроде поменял, проверил, должно быт нормально.

Теперь норм.

 

[xeros720]

Уважаемый человек! Можно уже скачать полную недоработанную версию? Ну правда, очень жду из-за покупки групп и авторизации. Может, в лс скинешь исходники?)))

 

[TFWanderer]

Уважаемый человек! Можно уже скачать полную недоработанную версию? Ну правда, очень жду из-за покупки групп и авторизации. Может, в лс скинешь исходники?)))

Я сейчас диз переписал и немного функционал поменял, скоро выложу исходники

 

[Evan]

Я сейчас диз переписал и немного функционал поменял, скоро выложу исходники

В скайп ответь, я тебе помогу с загрузкой скинов и вообще проблемами которые будут